한국인터넷진흥원
알림마당
시중 유통 아이피(IP) 카메라 10개 제품 보안 점검
시중 유통 아이피(IP) 카메라 10개 제품 보안 점검
한국인터넷진흥원(KISA)은 한국소비자원(원장 윤수현)과 함께 시중에 유통 중인 아이피(IP) 카메라 10개 제품*의 보안성을 점검하고, 사생활 침해 가능성 등 보안 취약점이 발견된 제품 제조사에 신속한 개선을 권고했다고 2026. 11. 12.(목) 밝혔다.
* 다후아 DH-H3B, 로보뷰 GI-ROBOA7(RoboView A7), 브이스타캠 VSTARCAM-800X, 샤오미 MJSXJ16CM(C500 PRO), 아이피타임 C500G, 이글루 TSC-443P(S8), 타포 TC74, 파인뷰 K11, 하이크비전 CN-D1153G, 헤이홈 GKW-MC0511(스마트 홈카메라 Pro+) (총 10개, 가나다순)
아이피(IP) 카메라는 네트워크에 연결돼 원격으로 영상을 실시간 확인할 수 있는 사물인터넷(IoT) 제품이다. 방범·모니터링 목적으로 가정과 소형 사무실에서 널리 사용되고 있으나, 보안이 미흡할 경우 영상 유출 등 사생활이 침해될 수 있어 이용에 각별한 주의가 필요하다.
이에 한국인터넷진흥원과 한국소비자원은 온라인 쇼핑몰 판매 순위, 소비자 설문조사 결과 등을 고려해 아이피(IP) 카메라 10개 제품을 선정하고 보안성을 점검했다.
점검은 ▲하드웨어, 네트워크, 펌웨어 등 ‘기기 분야’ ▲아이피(IP) 카메라 제어·설정을 담당하는 ‘모바일 앱 분야’ ▲제조사 보안 업데이트 정책, 개인정보 보호정책 등 ‘정책·관리 분야’로 나눠 총 37개 항목으로 진행됐다.
시험대상 아이피(IP) 카메라 10개 제품을 대상으로 보안 전문인력의 고도화된 공격 시나리오에 기반해 보안 취약점을 점검*한 결과, 전반적으로 개선이 필요했고 3개 제품은 사용자 인증 절차가 미비했다.
* 기기(하드웨어, 네트워크, 펌웨어) 분야, 모바일 앱 분야, 정책·관리 분야 취약점 등 총 37개 항목 점검 수행 결과 등 취약점 특이 사항을 종합해 평가
사용자 인증 절차가 미비한 3개 제품*에서는 공격자가 타인의 아이피(IP) 카메라가 촬영한 이미지, 영상 등을 무단으로 내려받거나, 카메라 기능을 강제로 활성화하거나 조작할 수 있는 등 사생활이 노출될 수 있는 보안 취약점이 확인됐다.
* 로보뷰 GI-ROBOA7(RoboView A7), 브이스타캠 VSTARCAM-800X, 파인뷰 K11
점검 영역(기기 분야, 모바일 앱 분야, 정책·관리 분야)별 대표 취약점은 다음과 같다.
기기 분야에서는 ▲4개 제품*에서 노출된 테스트 단자가 활성화돼 있어 시스템 접근·정보 유출 위험이 존재하는 경우 ▲8개 제품**에서 안전한 통신 프로토콜을 사용하지 않아 통신 구간에서 사용자 데이터 유출이 가능한 경우 ▲모든 제품에서 펌웨어 보안 설정이 미흡한 경우 등의 취약점이 확인됐다.
* 브이스타캠 VSTARCAM-800X, 이글루 TSC-443P(S8), 파인뷰 K11, 헤이홈 GKW-MC0511(스마트 홈카메라 Pro+)
** 다후아 DH-H3B, 로보뷰 GI-ROBOA7(RoboView A7), 브이스타캠 VSTARCAM-800X, 아이피타임 C500G, 이글루 TSC-443P(S8), 타포 TC74, 파인뷰 K11, 하이크비전 CN-D1153G
모바일 앱 분야에서는 5개 제품*에서 안전한 패스워드 정책**이 적용되지 않아 개선이 필요했다.
* 다후아 DH-H3B, 브이스타캠 VSTARCAM-800X, 샤오미 MJSXJ16CM(C500 PRO), 아이피타임 C500G, 타포 TC74
** 대·소문자, 숫자, 특수문자 중 3개 조합 8자리 이상 또는 2개 조합 10자리 이상 패스워드 설정 등
정책·관리 분야 점검에서는 보안 업데이트 지원 기간 확인이 불가능한 6개 제품*이 발견됐다.
* 로보뷰 GI-ROBOA7(RoboView A7), 브이스타캠 VSTARCAM-800X, 아이피타임 C500G, 이글루 TSC-443P(S8), 파인뷰 K11, 헤이홈 GKW-MC0511(스마트 홈카메라 Pro+)
한국인터넷진흥원은 사생활 유출 우려가 있는 취약점이 확인된 3개 제품 제조사에 신속한 개선을 권고했다. 현재 2개 제품(로보뷰, 파인뷰)은 조치가 완료됐으며, 1개 제품은 조치가 진행 중이다.
이와 함께 한국인터넷진흥원은 점검 대상이 된 10개 제품 제조사에 점검 결과와 조치 방법 등을 공유했다. 이들 기업은 점검 결과에 따라 한국소비자원에 품질개선 계획을 제출했으며, 한국인터넷진흥원은 제출된 계획의 이행 여부를 지속 점검할 예정이다.
한편, 이번 점검은 2025년 로봇청소기 안전 실태 조사에 이어 생활 밀착형 디지털제품을 대상으로 벌인 두 번째 공동 보안 점검이다. 한국인터넷진흥원과 한국소비자원은 국민 생활과 밀접한 디지털제품의 보안성을 높이고 소비자를 보호하기 위한 협력을 이어갈 계획이다.
한국인터넷진흥원 이용필 디지털위협예방본부장은 “안전한 디지털제품 사용을 위해 제조·유통사에서는 개발부터 폐기까지 전주기에 보안을 적용해 안전하고 책임 있는 유통 체계를 구축하고, 소비자는 생활 속 보안 습관을 실천해 주시길 바란다”며 “앞으로도 관계 기관과 협력해 생활 밀착형 디지털제품의 보안 취약점을 선제적으로 발굴·개선하며 국민이 안심할 수 있는 디지털 이용 환경을 조성해 나가겠다”고 말했다.
첨부파일
-
이전글
-
다음글대한민국 차세대 보안 리더, 대만 국제 해킹대회 우승! 2026-11-09
Now Loading